Vertrauen ist gut.
Verschlüsselung ist besser.
Wer Fernwartung betreibt, trägt Verantwortung für die Zugänge seiner Kunden. NexHand ist so gebaut, dass diese Zugänge geschützt bleiben – auf Ihrem Rechner, unter Ihrer Kontrolle.
Jedes Geheimnis einzeln verschlüsselt.
Passwörter, private SSH-Schlüssel und Passphrasen liegen nie im Klartext auf der Festplatte. Das Master-Passwort selbst wird nirgends gespeichert.
Argon2id
64 MiB Speicher und drei Durchläufe je Versuch. Das macht das Durchprobieren von Passwörtern teuer und langsam.
XChaCha20-Poly1305
Authentifizierte Verschlüsselung, an den jeweiligen Datensatz gebunden – vertauschte oder veränderte Daten fallen auf.
Nur lokal
Eine Datenbank in Ihrem Windows-Profil. Keine Cloud, kein Konto, keine Synchronisation über fremde Server.
Schutz, der den Alltag nicht bremst.
Sicherheit, die stört, wird umgangen. Deshalb greifen die Schutzmechanismen von NexHand dort, wo sie wirken – und bleiben sonst im Hintergrund.
Automatische Sperre
Nach 5 bis 60 Minuten ohne Eingabe sperrt sich der Tresor – nie mitten in einer laufenden Sitzung.
Windows-Anmeldung, wenn Sie wollen
Auf persönlichen, verschlüsselten Rechnern entsperrt sich der Tresor mit Ihrem Windows-Konto (DPAPI) – optional und jederzeit abschaltbar.
Hostschlüssel-Prüfung
NexHand merkt sich den Fingerabdruck jedes SSH-Servers und warnt deutlich, wenn er sich ändert.
Getrennter Browser
Weboberflächen laufen in einem eigenen Profil. Zertifikatsausnahmen gelten nur für die jeweilige Verbindung.
Passwörter nur bei Bedarf sichtbar
Die Oberfläche erhält ein gespeichertes Passwort nur, wenn Sie es ausdrücklich über das Augensymbol anzeigen.
Was NexHand weitergibt: nichts, was Sie nicht wollen.
Keine Telemetrie
Keine Nutzungsstatistik, keine Absturzberichte, keine Werbe-IDs. Verbindungen entstehen ausschließlich zu den Systemen, die Sie selbst aufrufen.
Lizenzprüfung mit Augenmaß
Die Free-Version nimmt keinen Kontakt zum Lizenzserver auf. Mit Lizenz werden nur Lizenzschlüssel, ein gehashter Geräte-Fingerabdruck, der Rechnername und die Programmversion übertragen – verschlüsselt und signiert.
Dokumentiert für Ihr Datenschutzkonzept.
Die technischen und organisatorischen Maßnahmen (TOM) beschreiben Verschlüsselung, Speicherorte, Löschkonzept und Restrisiken im Detail – als Grundlage für Ihre eigene Dokumentation nach Art. 32 DSGVO.
Sicher starten.
Die Free-Version enthält den vollständigen Tresor und alle Schutzfunktionen – ohne Registrierung, ohne Laufzeit.